Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: glo82 en 8 Abril 2016, 13:07 pm



Título: Auditoría Web
Publicado por: glo82 en 8 Abril 2016, 13:07 pm
Hola a tod@s haber si alguien puede orientarme un poco por que estoy un pelin perdida...
El tema es que estoy terminado un curso de seguridad informática y ahora me encuentro en mi periodo de prácticas estoy haciendo una auditoría a una página web hecha con Drupal y me gustría saber si hay alguna aplicación especifica para este tipo de webs


Título: Re: Auditoría Web
Publicado por: m0rf en 8 Abril 2016, 14:41 pm
Si encuentras que versión de drupal tiene instalada puedes buscar a partir de ahí vulnerabilidades conocidas.

BlindElephant, CMSmap, DPScan. Tírale un nikto también si quieres aunque no es solo para el drupal.

Esta compartido el servidor donde esta? Suele salvar vidas esto aunque tendrás que tocar más cosas.

Solo el drupal? Normalmente se le da a todo, no voy a ponerme a explicar todo lo otro que tendrías que mirar y menos si has hecho un curso de seguridad informática.

Saludos y suerte.